: Une faille critique touche les versions Data Center de Jira, de Confluence et de six autres produits d’Atlassian, installées dans les centres de données des clients. Une simple lecture de fichiers y conduit, par chaînage, jusqu’à l’administration de Jira, et des tentatives d’exploitation sont déjà observées. Les équipes doivent corriger, puis renouveler les secrets que […] The post Une faille critique d’Atlassian Data Center mène jusqu’à l’administration de Jira, le correctif ne suffit pas appeared first on IT SOCIAL
: Les opérateurs français d’infrastructures critiques voient mieux leurs équipements industriels que leurs homologues étrangers, mais ils tardent à unifier la sécurité de l’informatique et celle de l’exploitation, freinés d’abord par la question de savoir qui paie. Or, les attaquants exploitent les failles en quelques heures quand les exploitants mettent des semaines à corriger un automate. […] The post Infrastructures critiques, la sécurité de l’OT bute sur la répartition des budgets entre IT et exploitation appeared first on IT SOCIAL
: Le CERT Santé et le CERT-FR constatent que des éditeurs de logiciels de santé tardent à corriger des vulnérabilités critiques, parfois pendant plus d’un an, dans leur retour d’expérience du 2 octobre. Ces délais tiennent à des pratiques d’édition que le Cyber Resilience Act (CRA) encadrera pleinement en décembre 2027. Pour les DSI d’établissements, le contrat […] The post Des éditeurs de logiciels de santé tardent à corriger des failles critiques, constatent le CERT Santé et le CERT-FR appeared first on IT SOCIAL
: Deux vulnérabilités critiques récemment identifiées dans PHP viennent rappeler une réalité parfois oubliée de la cybersécurité : disposer d'un correctif ne suffit pas. Encore faut-il savoir précisément où l'appliquer. Référencées CVE-2026-109618 et CVE-2026-109619, les vulnérabilités regroupées sous le nom « PHP2Shell » peuvent permettre à un attaquant non authentifié d'exécuter du code à distance sur […] The post Failles PHP critiques : et si le vrai risque était de ne pas savoir où l’on est vulnérable ? appeared first on IT SOCIAL
: CrowdSec signale une nouvelle vague d'exploitation active de CVE-2025-20281, une vulnérabilité critique de type RCE affectant Cisco Identity Services Engine, notée CVSS 10.0.Une recrudescence opportuniste a été observée à partir du 23 février 2026, les attaquants intégrant désormais cet exploit dans des kits d'attaque automatisés. Pour les organisations qui n'ont pas encore appliqué les correctifs, […] The post Une nouvelle vague d'exploitation d'une vulnérabilité critique, de type RCE, affecte Cisco Identity Services Engine appeared first on IT SOCIAL
: Atos a lancé Atos Genesis Intelligence, une suite d’IA déployable du cloud public à l’environnement isolé, et Atos Codex, qui traduit les analyses de l’IA en actions. L’entreprise de services numériques vise la défense, le transport et le secteur public avec une ontologie opérationnelle, le procédé qui a fait la force de Palantir auprès des […] The post Avec Codex, Atos investit le terrain de Palantir dans les opérations critiques appeared first on IT SOCIAL
: Une faille du noyau Linux permet de prendre la main à distance, sans authentification, sur un serveur qui accepte des connexions par le protocole TCP en IPv4. Trouvée par un modèle d’IA, corrigée dans le noyau à la mi-octobre, elle restait fin octobre sans correctif publié chez Red Hat et Ubuntu, les deux distributions d’entreprise […] The post Une faille critique du noyau Linux expose les serveurs, et le correctif tarde chez les distributions appeared first on IT SOCIAL
: Le projet PHP a publié dans l’urgence le correctif de deux failles qui permettent de prendre le contrôle d’un serveur web sans s’authentifier, après une fuite qui a précipité leur divulgation. Les centres d’alerte français et européen recommandent d’isoler les serveurs qui ne peuvent pas être mis à jour sans délai. Encore faut-il savoir où […] The post Failles critiques de PHP, les CERT conseillent d'isoler les serveurs qui ne peuvent pas être corrigés sans délai appeared first on IT SOCIAL
: Sekoia Self-Hosted est une sa plateforme de centre opérationnel de sécurité installée dans l’infrastructure du client, y compris sur un réseau coupé d’internet. L’éditeur français vise les administrations, la défense, les opérateurs critiques et les banques que son service en ligne laissait de côté. L’intérêt de l’offre tiendra pour eux à des règles de détection […] The post Sekoia installe sa plateforme SOC dans l’infrastructure du client appeared first on IT SOCIAL
: Google Cloud Security a publié l’architecture d’un système agentique qui a détecté plus de 100 vulnérabilités critiques confirmées en deux jours. Cette chaîne interne associe plusieurs agents, les connaissances de Mandiant et une validation humaine. Elle donne à Google une base pour vendre une défense complète, de la découverte dans le code jusqu’à la correction et […] The post Google assemble un bouclier cyber multimodèle pour industrialiser la défense appeared first on IT SOCIAL
: Annoncé comme condamné depuis plus de vingt ans, le fax continue pourtant d’occuper une place essentielle dans de nombreux processus métiers critiques. Alors que les entreprises accélèrent leur transformation numérique et multiplient les investissements dans le cloud, l’intelligence artificielle et la cybersécurité, cette technologie demeure un canal privilégié pour l’échange de documents sensibles dans des […] The post Le fax entre dans une nouvelle ère : pourquoi le cloud redéfinit son avenir appeared first on IT SOCIAL
: Une faille critique de la bibliothèque de compression Brotli, baptisée Node2Shell, touche à la fois Node.js, Bun, des distributions Linux et des paquets Python qui l’embarquent sans le signaler. Corrigée en amont en deux jours, elle restait au 23 octobre invisible pour plusieurs outils d’audit des dépendances et non corrigée chez Debian. La parade passe par […] The post Corrigée en deux jours, la faille Node2Shell reste invisible aux audits des dépendances Python appeared first on IT SOCIAL